Privatlivspolitik

Dataansvarlig

BAPMU er privat drevet i Danmark · ansvarlig: Luna Fjeldholm · adresse: Hjerteparken 7F, 5700 Svendborg, Danmark · e-mail: hej@bapmu.dk. Der er ikke registreret et CVR-nummer.

Hvilke oplysninger behandler vi?

• Kontooplysninger som navn, e-mail, fødselsdato, brugernavn og sikkerhedsstatus.
• Indhold og aktivitet som opslag, beskeder, reaktioner, Communities, Rooms, Worlds, spilaktivitet og rapporter.
• Tekniske oplysninger som IP-adresse, enheds- og sessionsdata, appversion, sikkerhedslogfiler, push-token og nødvendige cookies.
• Alders- og identitetsoplysninger, når verificering er nødvendig. Dokumentmateriale skal behandles med begrænset adgang og slettes efter den relevante kontrol, medmindre opbevaring er nødvendig.
• Familie- og værgerelationer, hvis de bruges til at beskytte eller godkende funktioner for børn.

Hvorfor behandler vi oplysninger?

• For at oprette og drive din konto og levere de funktioner, du vælger.
• For at tilpasse oplevelsen efter verificeret alder og sikkerhedsbehov.
• For at forebygge misbrug, svindel, grooming, spam og sikkerhedshændelser.
• For at moderere indhold og håndtere rapporter, klager og lovlige anmodninger.
• For at forbedre stabilitet, tilgængelighed, produktfunktioner og brugeroplevelse.

Retsgrundlag

• Aftale: konto, opslag, beskeder, live, købte funktioner og andre funktioner, du beder BAPMU levere.
• Retlig forpligtelse: blandt andet regnskab, lovlige myndighedsanmodninger og nødvendig dokumentation.
• Legitim interesse: konto- og systemsikkerhed, misbrugsforebyggelse, fejlfinding og håndhævelse af regler, efter en konkret afvejning.
• Samtykke: hvor loven kræver et frivilligt valg, eksempelvis bestemte enhedstilladelser eller ikke-nødvendige cookies. Samtykke kan trækkes tilbage.

Aldersbaseret privatliv

Mindreåriges profiler er designet med stærkere standardbeskyttelse. BAPMU begrænser blandt andet offentlig eksponering og visse forbindelser mellem voksne og mindreårige. Beskyttelsen kan ændre sig gradvist i takt med brugerens alder.

BAPMU- og Messenger-apps

• Apps kan efter dit valg få adgang til kamera, mikrofon og billedbibliotek, når du tager eller deler medier eller deltager i lyd-, video- eller livefunktioner.
• Placering bruges kun efter din tilladelse, når du aktivt vælger en placeringsfunktion som Tjek ind.
• Et push-token bruges til at levere de notifikationer, du har tilladt på enheden. Tilladelser kan til enhver tid ændres i telefonens indstillinger.
• Login- og refresh-tokens opbevares i telefonens beskyttede nøglelager. Messenger-links i BAPMU-appen sendes til den separate BAPMU Messenger-app.

Alderskontrol med NFC-pas

• NFC-paslæsning sker kun, når du selv starter kontrollen i BAPMU-appen og giver de nødvendige pasoplysninger til at åbne chippen.
• Appen læser chipdata og passets signerede sikkerhedsobjekt. Serveren godkender signaturen og passets udsteder mod en autoritativ tillidsliste, før alderen kan markeres som verificeret.
• Rå DG1-, MRZ- og SOD-data fra chippen gemmes ikke. BAPMU gemmer kun nødvendige kontrolresultater som dokumenthash, fødsels- og udløbsdato, udsteder, certifikatfingeraftryk, kontrolstatus og tidspunkt.
• NFC-paslæsning bruges til alderskontrol og ikke til reklame, profilering eller sporing.

Tjenester og modtagere

• Stripe behandler betalingsoplysninger ved webbetaling. Apple og Google behandler køb foretaget gennem deres appbutikker. BAPMU modtager betalingsstatus, produkt og nødvendige transaktionshenvisninger, men ikke komplette kortoplysninger.
• Expo bruges til at bygge og levere mobilapps og kan indgå i teknisk appdistribution.
• GIPHY leverer GIF-søgning, når du aktivt åbner eller bruger GIF-funktionen.
• OpenStreetMap/Nominatim leverer stedsøgning, når du bruger Tjek ind. Placering sendes kun efter dit aktive valg og enhedens tilladelse.
• LiveKit-kompatibel infrastruktur bruges til lyd, video, Rooms og live. BAPMU tilstræber selvhosting, når den konfigurerede BAPMU-infrastruktur anvendes.
• BAPMU driver web-, database- og mailtjenester på egen server hos OVHcloud. OVHcloud kan derfor behandle de tekniske oplysninger, der er nødvendige for hosting, netværk, sikkerhed og serverdrift.
• Myndigheder eller andre kan modtage oplysninger, når BAPMU er retligt forpligtet eller skal beskytte liv, sikkerhed eller rettigheder. BAPMU sælger ikke personoplysninger.

Overførsel uden for EU/EØS

Nogle leverandører, herunder appbutikker og internationale teknologileverandører, kan behandle data uden for EU/EØS. BAPMU skal før brug af sådanne leverandører sikre et gyldigt overførselsgrundlag, relevante kontraktvilkår og en vurdering af beskyttelsen.

Hvor længe opbevarer vi data?

• Konto og aktivt indhold opbevares, mens kontoen er aktiv, eller indtil du sletter indholdet.
• Almindelige beskedvedhæftninger har som udgangspunkt en systemgrænse på 365 dage; en aktiv premiumfunktion kan have op til 1.095 dage. Selve beskeder kan fortsat indgå i deltagernes samtale, indtil de slettes eller anonymiseres efter gældende regler.
• Midlertidige identitetsoptagelser er sat til automatisk sletning efter kontrollen; dokumentoptagelser i den nuværende verificeringsproces har en teknisk slettefrist på to timer. Nødvendigt kontrolbevis kan opbevares uden rå dokumentdata.
• Minimerede børnesikkerhedshændelser opbevares som udgangspunkt i 180 dage, og øvrige minimerede sikkerhedshændelser som udgangspunkt i 365 dage. En konkret sag kan opbevares længere, hvis det er nødvendigt for en verserende klage, beskyttelse mod misbrug eller et lovkrav.
• Roterende sikkerhedskopier opbevares i højst 30 dage. Slettede oplysninger kan derfor forekomme i en beskyttet backup i denne periode, men må ikke genindføres som aktive brugerdata ved en gendannelse.

Dine rettigheder

• Du kan anmode om indsigt i dine personoplysninger.
• Du kan få urigtige oplysninger rettet.
• Du kan i relevante tilfælde anmode om sletning, begrænsning eller dataportabilitet.
• Du kan anmode om kontosletning direkte under Konto og privatliv i både BAPMU- og Messenger-appen.
• Du kan gøre indsigelse mod visse behandlinger og trække samtykke tilbage, hvor behandlingen bygger på samtykke.
• Du kan klage til den relevante databeskyttelsesmyndighed.

Sikkerhed

BAPMU anvender tekniske og organisatoriske sikkerhedsforanstaltninger, herunder adgangskontrol, to-faktor-login, begrænset medarbejderadgang, logning og beskyttelse af følsomme verificeringsprocesser.

Kontakt og klage

Privatlivsspørgsmål og rettighedsanmodninger kan sendes til hej@bapmu.dk. BAPMU kan kræve en rimelig identitetskontrol for at beskytte kontoen. Du kan også klage til Datatilsynet på datatilsynet.dk.